Crise econômica cria perigosa 'infraestrutura fantasma' de cibersegurança

Uma crise silenciosa de cibersegurança está se formando diante das amplas pressões econômicas. No Reino Unido e nos Estados Unidos, setores como hospitalidade e varejo estão experimentando um aumento significativo de fechamentos de empresas. No Reino Unido, os últimos meses de 2025 registraram um aumento abrupto no fechamento de estabelecimentos de hospitalidade, impulsionado pelos antecipados aumentos de impostos e uma pressão generalizada no custo de vida que também colocou mais de um milhão de mutuários em risco financeiro. Paralelamente, nos Estados Unidos, planos de desenvolvimento urbano, como as propostas de 'upzoning' em Berkeley, Califórnia, ameaçam deslocar pequenos negócios consolidados devido ao aumento dos custos operacionais. Embora os impactos econômicos e sociais sejam imediatamente visíveis, uma ameaça mais insidiosa está se formando nas sombras digitais: a criação de vastas extensões de infraestrutura cibernética abandonada, não gerenciada e vulnerável.

Esse fenômeno, que os profissionais de segurança chamam de 'infraestrutura fantasma' ou 'abandono cibernético', representa um ponto cego crítico para a defesa organizacional. Quando um restaurante, hotel ou loja fecha suas portas, sua pegada digital raramente desaparece com ele. No entanto, a superfície de ataque não diminui; ela simplesmente se torna invisível para os proprietários originais e um alvo tentador para agentes maliciosos.

A anatomia dos ativos digitais abandonados

Os tipos de ativos deixados para trás são variados e muitas vezes criticamente inseguros. Incluem:

• Infraestrutura de TI e Nuvem Órfã: Máquinas virtuais esquecidas, assinaturas SaaS (como antigos sistemas de reservas ou CRM), buckets de armazenamento e painéis administrativos que permanecem online e faturados em cartões de crédito cancelados. Eles costumam estar sem correções, executando software desatualizado e configurados com credenciais padrão ou fracas.
• Dispositivos de Rede Abandonados: Hardware físico como roteadores, firewalls e sistemas habilitados para IoT (fechaduras inteligentes, controles climáticos, sinalização digital) que podem permanecer conectados à internet, muitas vezes com configurações de fábrica.
• Nomes de Domínio e Sites Inativos: Sites corporativos e servidores de e-mail que continuam hospedando dados residuais—às vezes incluindo PII de clientes ou comunicações internas—mas não recebem atualizações de segurança.
• Sistemas Legacy de Ponto de Venda (PDV): Um ativo de risco particularmente alto no setor de hospitalidade. Esses sistemas, que frequentemente processam dados de cartão de pagamento, são muitas vezes deixados conectados a redes sem os rígidos controles de segurança exigidos pelo padrão PCI DSS, tornando-se alvos primários para roubo de dados financeiros.

Do choque econômico ao vetor de ataque cibernético

O caminho desde o fechamento de uma empresa até um incidente cibernético é alarmantemente direto. Agentes de ameaças, desde 'script kiddies' oportunistas até grupos sofisticados de ransomware, estão escaneando cada vez mais esses ativos abandonados. Eles servem a múltiplos propósitos no ciclo de vida de um ataque:

1. Acesso Inicial e Pontos de Apoio: Sistemas abandonados e comprometidos podem ser usados como um ponto de partida confiável para atacar outras organizações dentro da mesma cadeia de suprimentos, parque empresarial ou provedor de serviços compartilhado (como um ISP comum ou região de nuvem).
2. Exfiltração de Dados e Mineração de Resíduos: Mesmo após o fechamento, sistemas digitais podem conter dados sensíveis residuais—bancos de dados de clientes, registros de funcionários, informações financeiras—que podem ser vendidos em fóruns da dark web ou usados para roubo de identidade e fraude.
3. Plataformas de Lançamento para Campanhas mais Amplas: Esses sistemas não monitorados são perfeitos para hospedar kits de phishing, servidores de comando e controle (C2) ou pontos de distribuição de malware, pois é improvável que sua atividade ilícita seja notada ou relatada por um proprietário inativo.

SOCs Sobrecarregados e a Falha da Monitoração Tradicional

Essa onda de 'infraestrutura fantasma' mina diretamente a premissa central dos Centros de Operações de Segurança (SOC). A monitoração tradicional do SOC depende de saber o que se tem para proteger. Ela se concentra em ativos gerenciados dentro de um perímetro organizacional definido. Ativos abandonados ficam completamente fora desse escopo, criando uma superfície de ataque externa massiva que as ferramentas internas não conseguem ver.

Consequentemente, os SOCs estão efetivamente operando às cegas contra ameaças que se originam ou fazem pivô através desses sistemas abandonados, especialmente se já fizeram parte da rede de um parceiro confiável. A relação sinal-ruído nos feeds de inteligência de ameaças piora à medida que explode o volume de ativos voltados para a internet não contextualizados e não gerenciados.

Estratégias de Mitigação: Mudando para uma Visão Externa e Centrada em Ativos

Abordar esse risco sistêmico requer uma mudança fundamental na estratégia de cibersegurança, indo além do perímetro interno.

• Priorizar o Gerenciamento de Superfície de Ataque Externa (EASM): As organizações devem adotar soluções de EASM que descubram e inventariem continuamente todos os ativos voltados para a internet—incluindo os desconhecidos, esquecidos ou de TI sombra—associados à sua marca, subsidiárias e aquisições ou desinvestimentos recentes. Isso não é mais um 'diferencial', mas um componente crítico da gestão de riscos.
• Implementar Protocolos Rigorosos de Inventário de Ativos Cibernéticos e Descomissionamento: Um processo formal e contínuo para inventário de ativos deve ser estabelecido. Crucialmente, esse processo deve incluir uma lista de verificação obrigatória de 'descomissionamento digital' como parte do fechamento de qualquer unidade de negócios, fusão ou desinvestimento. Essa lista deve garantir a exclusão segura de dados, o encerramento de serviços e a transferência ou aposentadoria de nomes de domínio e certificados.
• Aprimorar as Avaliações de Risco da Cadeia de Suprimentos e de Terceiros: As avaliações de risco agora devem questionar explicitamente parceiros e fornecedores sobre suas próprias políticas de gerenciamento e descomissionamento de ativos. A segurança de sua rede está intrinsecamente ligada à higiene digital de todo o seu ecossistema, incluindo membros anteriores.
• Defender a Conscientização sobre Políticas e Regulamentações: A indústria de cibersegurança deve engajar-se com associações empresariais e reguladores para destacar o 'abandono cibernético' como um risco público tangível. Orientações ou padrões para o encerramento seguro de negócios poderiam ajudar a mitigar o problema em sua origem.

O clima econômico atual não é apenas um desafio financeiro; está ativamente degradando nossa postura coletiva de segurança digital. Os servidores abandonados e os logins esquecidos de hoje são as cabeças de ponte para os vazamentos de amanhã. A descoberta proativa, o inventário e o gerenciamento de toda a superfície de ataque externa são a única defesa eficaz contra essa crescente onda de negligência cibernética.